IPv6 プロキシとは何ですか?

IPv6 プロキシは、ネットワークのエッジに配置され、 IPv4 (インターネット プロトコル バージョン 4) をIPv6に変換するデバイスまたはソフトウェアです。 現在、両方のプロトコルが一般的に使用されており、IPv6 プロキシにより、両方を使用するトラフィックを管理できるようになります。

IPv6 プロキシはトラフィックを傍受し、使用されるプロトコルを変換して、インターネット サービス プロバイダー (ISP)、通信事業者、組織が、古いインターネット プロトコルを使用しているか、2012 年に導入された新しいバージョンを使用しているかに関係なく、適切なすべてのトラフィックに接続して処理できるようにします。 新しい標準である IPv6 では、特に、異なる、より長い IP アドレス構成が使用されます。

IPv6 プロキシは IPv6 ゲートウェイと類似点があります。 どちらもソフトウェアまたはハードウェアで実装でき、どちらも IPv4 から IPv6 へのアドレス変換をサポートできます。 重要な違いの 1 つは、プロキシは背後のネットワークを隠し、セキュリティ上の理由からトラフィックをフィルタリングまたはブロックできるのに対し、ゲートウェイは、その名の通り、ドアのようなものだということです。 ゲートウェイは、ネットワークのエッジと、使用中のプロトコルおよび構成を定義しますが、通常はフィルタリングは実行せず、情報の変換とルーティングのみを実行します。

IPv4 標準で可能な IP アドレスの数は、IPv6 標準で可能なアドレスの数よりも桁違いに少なくなります。 インターネットが誕生して以来爆発的に成長し、その結果、インターネットに接続できるデバイスの数と種類が増えたことから、IP アドレスの枯渇が予想される状況を軽減するために IPv6 標準が導入されました。 ほとんどの場合、新しい IPv4 アドレスは利用できなくなります。

IPv6 標準には、ルーティングとパケット ヘッダーの簡素化など、大きな利点がありますが、インターネット トラフィックの半分以上は依然として IPv4 標準を使用しています。 IPv4 アドレスが枯渇するにつれて、組織は IPv4 標準から IPv6 に徐々に移行していますが、多くの従来のエンタープライズ データ センター、デバイス、およびアプリケーションでは依然として IPv4 が使用されています。 プロトコル間の変換を行う IPv6 プロキシがなければ、IPv4 デバイスまたは接続を持つユーザーは IPv6 サーバーでホストされている Web サイトに接続できません。 プロキシを導入することで、管理者は両方のタイプのデバイスまたは接続を持つユーザーのアクセスをサポートできます。

IPv4 標準では、よく知られている 4 つの部分からなる構成 (たとえば、000.0.00.0) の 32 ビット アドレスが使用されます。 IPv6 アドレスは 128 ビットの長さで、4 倍の長さです。構成は 2 つのコロン (::) を使用して省略できますが、完全な形式では、たとえば 0000:0000:0000:0000:0000:ffff:cb00:7100 のようになります。

IPv4 アドレスは IPv6 形式に変換できます。 IPv6 アドレスの方がはるかに多いため、その逆は必ずしも当てはまりません。 IPv6 プロキシは IPv4 トラフィックを傍受し、アドレス、ヘッダー、ルーティング情報を変換してから、トラフィックを IPv6 サーバーまたはその他のデバイスに転送します。

ネットワーク アドレス変換 (NAT) は、サービス プロバイダーと組織が、通常は両方を並行して使用する期間を通じて徐々に新しい標準に移行する間に IPv4 の寿命を延ばしたもう 1 つの方法です。 NAT は、ローカル ネットワーク内のプライベートな未登録 IP アドレスを、インターネットに接続できる単一のパブリック IP アドレスに変換することによって機能します。 対照的に、IPv6 プロキシは、あるプロトコル形式で登録された IP アドレスを別の形式に変換します。

F5 BIG-IP プラットフォームは完全なプロキシ サーバーとして動作し、クライアントとサーバーの間に配置され、要求と、場合によっては応答を管理します。 そのため、ネイティブ IPv4 から IPv6 へのゲートウェイとして機能し、両方のネットワーク トポロジでアプリケーション配信を管理できます。

具体的には、 F5 BIG-IP® Local Traffic Manager (LTM)オプションには、インストール時に IPv6 プロキシとして機能する IPv6 ゲートウェイ モジュールが含まれています。 この F5 ソリューションにより、組織は現在のネットワーク インフラストラクチャを中断することなく、IPv6 移行計画を実装し、アプリケーションの可用性要件を満たすことができます。